OpenAI ha lanzado "GPT 5.6 Cyber", un modelo especializado en ciberseguridad para la detección de vulnerabilidades y respuesta a incidentes. Por motivos de seguridad, el acceso está restringido a socios y empresas seleccionadas a través del programa "Daybreak", dividiéndose en herramientas defensivas (Blue) y ofensivas (Red). El objetivo es permitir que expertos ayuden a las organizaciones a solucionar fallos críticos sin exponer el modelo al público general.





OpenAI ha desarrollado un nuevo modelo llamado "GPT 5.6 Cyber", diseñado para la investigación de vulnerabilidades, pruebas de penetración y respuesta a incidentes.

OpenAI afirma que GPT 5.6 Cyber solo está disponible para empresas seleccionadas, incluyendo a Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group y SpecterOps.

También se está implementando para proveedores de seguridad compatibles, incluidos Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet y Cloudflare.


OpenAI dice que no dará acceso a los usuarios regulares a los modelos subyacentes, citando riesgos de seguridad, lo cual tiene sentido ya que los modelos han sido abusados para lanzar ataques de seguridad.

En su lugar, OpenAI afirma que los socios aprobados los utilizarán dentro de productos de seguridad existentes, servicios gestionados y compromisos con clientes.

"Al integrar nuestros modelos cibernéticos de vanguardia en sus servicios, podemos ayudar a más defensores a encontrar vulnerabilidades graves, validar cuáles son importantes y solucionarlas más rápido", escribió OpenAI en una publicación de blog [enlace].

Openai ofrece daybreak blue y daybreak red para diferentes trabajos de seguridad

OpenAI dice que los socios pueden acceder a dos versiones de las capacidades cibernéticas de ChatGPT a través de lo que la empresa llama Daybreak Access.

Daybreak Blue está diseñado para una amplia gama de cargas de trabajo de seguridad defensiva, mientras que Daybreak Red está destinado a trabajos más especializados y estrictamente gobernados.

OpenAI afirma que los modelos pueden ayudar a los equipos de seguridad al:
* identificar vulnerabilidades
* determinar si una debilidad puede ser realmente explotada
* identificar los sistemas afectados
* desarrollar correcciones
* ayudar a implementar esas correcciones en producción.

Dependiendo del compromiso, los socios pueden utilizar los modelos para el descubrimiento y validación de vulnerabilidades, red teaming, pruebas de penetración, respuesta a incidentes y remediación en entornos empresariales.

OpenAI señala que las salvaguardas pueden incluir la verificación de identidad, alcances de prueba claramente definidos, registro, monitoreo y supervisión humana.

"El acceso a los modelos subyacentes permanece con el socio aprobado y no se transfiere directamente al cliente", explicó OpenAI. "Los socios trabajan con las organizaciones para definir los límites de cada compromiso, revisar los hallazgos y aplicar su experiencia antes de tomar medidas".

Este enfoque brinda a las empresas acceso a capacidades de seguridad de IA más avanzadas sin requerir que construyan su propia infraestructura de IA cibernética especializada.

OpenAI indica que los proveedores y consultoras de ciberseguridad también pueden solicitar unirse al programa Daybreak Cyber Partner, mientras que las organizaciones interesadas en utilizar la tecnología pueden acceder a ella a través de los proveedores de seguridad participantes.

Fuente:
BleepingComputer